와, 방금 시계 테더로 거래하다가 3억 사기당할 뻔했네요.

4억짜리 시계를 2억8천에 테더로 판다는 매물을 보고, 지인이 부산에서 서울로 올라오는 중이었습니다. 근데 지인이 테더 전송이나 개인지갑 사용에 익숙하지 않아서 저한테 이것저것 물어보는데, 얘기를 들을수록 느낌이 좀 싸하더라고요.

오기 전에 테스트로 10테더를 보내달라면서, 자꾸 자기가 준 QR을 스캔해서 이체하라고 했습니다.

굳이 QR을 찍을 필요가 있나 싶어서 주소를 복사·붙여넣기해서 10테더를 보냈더니, 그 돈은 다시 돌려주더라고요. 그러고는 또 QR을 찍어서 보내라고 계속 요구했습니다.

이상해서 지갑에 있던 돈을 전부 옮겨놓고 QR을 스캔해봤는데, 지갑 송금 화면처럼 생긴 외부 사이트가 열렸습니다. 주소창을 보니 tronscan[.]studio라는 이상한 도메인이더라고요.

갑자기 왜 주소 복붙으로 보내는 건 놔두고 QR만 그렇게 고집했는지 이해가 됐습니다.

10테더도 다시 돌려주고, 트론 체인으로 평범하게 테더를 보내는 거래처럼 꾸며놔서 지갑 사용이 익숙하지 않은 분들은 정말 속기 쉽겠더라고요. 금액 입력 화면까지 지갑처럼 만들어놨으니까요.

QR을 찍었을 때 외부 사이트가 열리면, 지갑 송금 화면처럼 보여도 그대로 진행하지 마세요.테스트 금액을 돌려줬다고 안심할 일도 아니네요.

방금 실제로 있었던 일입니다. 사기 조심하세요.

1. Privy에서 돈빼기

Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 문제 생겼다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io

2. 앱스트랙트에서 돈빼기

여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile

3. 블래스트에서 돈뺄거 있는지 생각해보기

안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...

- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)

[폴리마켓 일부 이용자들, 자산 무단 출금·해킹 가능성 제기"]
폴리마켓 일부 이용자들이 자산 무단 출금과 프론트엔드 해킹 가능성을 제기하고 있다고 복수 외신이 전했다.
https://coinness.com/news/1173550

바이낸스 핫월렛에서 이더리움 기반 60종 이상의 토큰 약 25억 3천만 달러어치 유출… 개인 키 유출 의심
https://x.com/spreekaway/status/2115904721856651382

해킹

뉴욕 출장때 해킹이 있네요. 한동안 포스팅 안했지만 중요한 사실 하나만 알려요.

해킹된 USDT, USDC가 아베에 담보로 많이 들어감
그리고 그걸 담보로 ETH를 많이 빌려감
그 후에 그 아베에 있는 돈이 Freeze가 됨
아베는 이제 백퍼 bad debt를 안게 되었고 이걸 어떻게 해결할지 모르겠네요.
왜냐하면 10/10과는 규모가 다릅니다.
참고로 아베는 메인 마켓 비상중지했습니다. Stay safe.

바이낸스 이더 븐브 체인 스테이블 코인과 주요 자산 등 출금 온

딱히 갈데도 없어서 가만히ing 중. 하리로 다 빼야 하나

유예 감사합니다

원화는 지금 출금 된다고 합니다! 불안하시면 원화 빼두셔도 될듯~~

https://x.com/USTreasury/status/2118830891522830391

MEXC가 이란 관련된 돈세탁 거래소로 지목돼 미국 제재를 받게 됐으니, 절대 사용하시지 마시길 바랍니다.

OKX는 당장 지금부터 MEXC에서 넘어오는 자금들에 대해 선제적 조치를 한다고 합니다.

CEO인 쉬멍셩도 MEXC에서 OKX로 직접 자금을 이체하지 말라고 계속 이야기하고 있네요. (MEXC에서 오는 자금은 다 동결중인가봄)

https://x.com/star_okx/status/2119203186074599424

✍️
빗썸 BOB 코인 MM형님들 자전돌리시나
십몇분동안 저러는거같은데 뭐하시지 ㄷㄷ

이상한거 또 도는중 조심

앵커 이더리움 체인 익스플로잇 발생

바이낸스까지 MEXC 차단

이전에 MEXC 쓰던 사람들은 혹시 모르니까 트레이딩기록, 입금기록, 출금기록은 모두 뽑아놓고 자산 빼시는거 추천드립니다.

앞으로는 정식 라이센스 받을 수 있는 메이저 거래소들이 자체적으로 자금 보장 범위 넓히는 방향으로 진화할 것 같은데(OKX 쉴드 etc) 크립토 크라임이 줄어들면서 잡거래소를 쓸 이유도 점점 사라지고 있고, 차익기회를 잡았다 하더라도 요즘 거래소들은 염치가 없고 추가적인 영업의 기회를 보는 시기가 아니라 지역 여론을 무시해버리는게 진짜 토토 베팅사이트식으로 운영되는 애들이 많아지는것 같아요.

HFT로 털어먹어서 계정 정지, 과도한 수익금으로 인한 계정 정지 « 이딴것도 사실 다 없어져야 된다고 봄. 뭐만 하면 롤백에 자금 동결에 사용자들 상대로 그러는게 말이 될까요? 결국은 유동성 통합 과정을 거쳐야겠지만 코스피 롤백같은 소리라고 생각함. 그때부터는 금융서비스가 되겠죠..